🇰🇷 한글 설명
7-Zip 23.00 이전 버전의 Ppmd7.c 파일에서 정수 언더플로우 및 잘못된 읽기 작업이 발생할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 7Z 압축 파일을 통해 시스템의 메모리를 비정상적으로 읽을 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 압축 파일을 열 때 프로그램이 계산 오류를 일으켜 컴퓨터의 중요한 정보를 몰래 읽어갈 수 있는 문제입니다. 압축 해제 과정에서 프로그램이 예상치 못한 동작을 하게 만듭니다.
🇺🇸 원문 (English)
Ppmd7.c in 7-Zip before 23.00 allows an integer underflow and invalid read operation via a crafted 7Z archive.
📍 영향받는 시스템
7-Zip 23.00 미만 모든 버전
⚔️ 공격 벡터
공격자가 제작한 악성 7Z 압축 파일을 사용자가 실행하거나 압축을 해제할 때 발생
🛡️ 대응 방법
7-Zip을 최신 버전(23.00 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 23.00보다 낮으면 취약한 상태이며, 23.00 이상이면 안전합니다.
7z --version 2>/dev/null | grep -E '7-Zip ([0-9]{2}\.[0-9]{2})'